Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist [Firmenname / Rootora, Anschrift, Kontakt — siehe Impressum].

2. Erhebung und Verarbeitung personenbezogener Daten

[Beschreibung, welche Daten beim Besuch der Website, bei Bestellung und Zahlung erhoben werden — Server-Logs, Bestelldaten, Konto- und Geschäftskundendaten (inkl. Firmenname, USt-IdNr.), E-Mail-Adresse.]

3. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe abgewickelt; die Kartendaten werden ausschließlich in den von Stripe gehosteten Eingabefeldern (Stripe Elements) erfasst — der Händler verarbeitet keine Kartendaten. [Details zu Stripe als Auftragsverarbeiter / Drittland-Transfer und Rechtsgrundlage ergänzen.]

4. Hosting & Datenbank

Storefront und Commerce-Backend werden getrennt betrieben; die Bestelldaten werden in einer verwalteten PostgreSQL-Datenbank (Neon, Serverstandort EU) gespeichert. [Auftragsverarbeitung, konkrete Anbieter und Serverstandorte ergänzen.]

5. E-Mail-Versand

Bestellbestätigungen und Benachrichtigungen werden per E-Mail über den Mailserver der Domain (SMTP) versendet. [Anbieter/Serverstandort und Rechtsgrundlage ergänzen.]

6. Newsletter

Für unseren Newsletter nutzen wir das Double-Opt-in-Verfahren: Die Anmeldung wird erst wirksam, wenn du sie über den Link in der Bestätigungs-E-Mail bestätigst. Gespeichert werden deine E-Mail-Adresse, der Anmelde- und Bestätigungszeitpunkt sowie ein dir zugeteilter Gutschein-Code. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

7. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speicherung ein. Optionale Kategorien (Statistik, Marketing) sind derzeit nicht im Einsatz und werden nur nach Einwilligung über das Cookie-Banner aktiviert.

• rootora_cart_id — verknüpft deinen Warenkorb (notwendig, httpOnly-Cookie, Laufzeit ca. 7 Tage).
• rootora_jwt — hält deine Anmeldung im Kundenkonto (notwendig, httpOnly-Cookie, Laufzeit ca. 7 Tage).
• rootora-consent-v1 — speichert deine Cookie-Auswahl (notwendig, lokale Speicherung im Browser).
• Stripe — beim Checkout zur Zahlungsabwicklung und Betrugsprävention (notwendig bzw. berechtigtes Interesse).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. [Kontakt für Betroffenenrechte ergänzen.]